以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > 區塊鏈 > Info

安全團隊:dydx的SDK用了一個惡意的第三方組件,可能導致用戶憑據泄露

Author:

Block

Time:2022/9/25 7:19:25

9月24日消息,據Beosin EagleEye平臺輿情監測顯示,Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py,通過對比代碼,發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息:接著利用socket庫函數gethostname提取dns解析,同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上,以隨機數字命名的txt格式,執行上傳之后并做了清理工作,沒有留下生成的臨時文件。

Beosin安全團隊總結:此腳本目的是獲取用戶計算機上的敏感配置文件,有些配置文件可能會導致重要的賬戶憑證信息失竊,會帶來較大的風險。

安全團隊:0xDc4d開頭EOA地址上有可疑活動,請及時撤銷代幣訪問權限:5月12日消息,據CertiK監測,EOA地址(0xDc4d51D732a7C8E90727eb3628c89Ef655a25EC5)上發生可疑活動。如果用戶無意中授予EOA訪問代幣權限,請及時撤銷。[2023/5/12 14:59:14]

安全團隊:NFT項目yaypegs Discord服務器遭攻擊:金色財經報道,據Certik監測,NFT項目yaypegs的Discord服務器遭攻擊,在服務器恢復之前,請不要點擊鏈接、鑄造或批準任何交易。[2023/1/8 11:01:07]

安全團隊:Mutant Cats項目Discord賬戶可能已被攻擊:金色財經報道,據CertiK監測,Mutant Cats項目Discord賬戶可能已被攻擊。請社區用戶不要點擊其中的任何鏈接。[2022/9/23 7:16:17]

馬斯克指控推特向爆料人付款未經其同意,違反了收購協議

9月22日消息,特斯拉CEO馬斯克指控推特(TWTR.N)向爆料人付款未經其同意,違反了收購協議.

Block Chain:2022/9/22 7:14:53
韓國釜山10月27-29日舉辦“區塊鏈周釜山2022”,幣安、FTX和Huobi將參加

9月22日消息,韓國釜山市將于10月27日至29日舉辦“區塊鏈周釜山2022”活動,幣安、FTX和Huobi將參加.

Block Chain:2022/9/22 7:13:21
Coinbase:購買加密貨幣用于公司運營等目的,并不認為其是自營交易

9月22日消息,針對華爾街日報的報道,Coinbase回應表示,Coinbase不經營自營交易業務或充當做市商。Institutional Prime平臺是代理交易模式,僅代表客戶行事.

Block Chain:2022/9/22 7:14:37
Nameless創始人:許多NFT項目缺乏足夠的智能合約測試

金色財經報道,NFT鑄造平臺Nameless創始人Jimmy McNelis近日表示,許多NFT項目在缺乏足夠且適當的智能合約測試情況下匆忙上市,有些項目甚至會跳過審計環節,最終導致投資者遭受巨大損失.

Block Chain:2022/9/24 7:18:13
知情人士:Azuki NFT系列開發團隊接近完成3000萬美元A輪融資

金色財經報道,Azuki NFT系列開發團隊Chiru Labs正在接近完成3000萬美元的A輪融資。三位熟悉籌款工作的人士證實了預期的融資規模.

Block Chain:2022/9/22 7:13:57
Binance靈魂綁定Token BAB累計鑄造突破35萬枚

金色財經報道,據Dune Analytics數據,BNBChain靈魂綁定Token BAB已累計鑄造352,637枚,其中7,399枚已撤銷,實際共計有效鑄造345,238枚.

Block Chain:2022/9/25 7:19:13
zkSync CEO:zkSync擬于年底完成支持所有的預編譯

9月22日消息,在由萬向區塊鏈實驗室主辦的第八屆區塊鏈全球峰會上.

Block Chain:2022/9/22 7:13:45
Tribe DAO第四次關于償還受害者的社區投票已通過

9月22日消息,Tribe DAO第四次關于償還受害者的社區投票已通過,決定償還4月份黑客攻擊中受害者被盜資金,最終用戶的付款將以FEI形式支付,以換取受影響Fuse池中的cToken,對于受影響的DAO和智能合約,...

Block Chain:2022/9/22 7:13:11
新晨科技:公司在區塊鏈技術方面的儲備和研究方向可應用于數字貨幣領域

金色財經報道,有投資者在投資者互動平臺向新晨科技提問:“貴司現在有數字貨幣和數字人民幣相關的業務技術開展嗎?是否有支持銀行的數字貨幣相關的解決方案?” 新晨科技(300542.SZ)近日在投資者互動平臺表示.

Block Chain:2022/9/25 7:19:16
安全團隊:Mutant Cats項目Discord賬戶可能已被攻擊

金色財經報道,據CertiK監測,Mutant Cats項目Discord賬戶可能已被攻擊。請社區用戶不要點擊其中的任何鏈接.

Block Chain:2022/9/23 7:16:17
SEC與Ripple訴訟案進展:本案或不會進入庭審階段

9月23日消息,在最近一次采訪中,Ripple首席執行官Brad Garlinghouse對本次訴訟案表達了積極的態度。他預測本案不會進入庭審階段,因為他認為法官有足夠的證據在沒有陪審團的情況下作出裁決.

Block Chain:2022/9/24 7:17:46
摩根大通:加密貨幣作為支付方式的需求急劇下降

金色財經報道,摩根大通投資銀行部門的全球支付主管Takis Georgakopoulos 在本周接受彭博采訪時談到了客戶對加密貨幣作為支付方式的需求。Georgakopoulos表示,直到六個月前,我們看到了對客戶的...

Block Chain:2022/9/25 7:20:06
ads